Síntesis
Una de las principales aseguradoras de Perú reconoció un acceso no autorizado a sus sistemas que comprometió información de un grupo de clientes. Mientras la empresa investiga el alcance, los reguladores y la policía del Perú siguen el caso, mientras un grupo cibercriminal reclama la autoría del ataque.
- Interseguro detectó el acceso indebido el 7 de octubre y notificó a los clientes afectados.
- La empresa asegura que los datos involucrados no permiten realizar transacciones.
- El grupo Direwolf afirma haber robado 2,5 terabytes, aunque esa cifra no está confirmada.
- La SBS supervisa el incidente e Indecopi ya recibió cuatro reclamos.
Noticia
Interseguro, aseguradora peruana que forma parte del grupo financiero Intercorp, reconoció que un ciberdelincuente accedió sin autorización a información almacenada en sus sistemas. La compañía detectó el incidente el pasado 7 de octubre y, según informó a la Superintendencia de Banca, Seguros y AFP (SBS), lo conoció a través de un correo de un tercero no identificado que incluía evidencias de bases de datos presuntamente filtradas.
De acuerdo con el análisis preliminar que la empresa dio a conocer en un comunicado reproducido parcialmente por medios como El Comercio e Infobae, la información comprometida corresponde principalmente a datos de identificación, contacto y números de póliza. Interseguro sostiene que estos datos no permiten realizar transacciones financieras ni operaciones vinculadas a los seguros.
Sin embargo, Interseguro aún no ha podido precisar cuántos clientes fueron afectados, ni cuándo se produjo la vulneración o cómo ocurrió. La aseguradora indicó que el incidente se limitó a sus propios sistemas y no alcanzó a otras empresas del holding.
Entre las medidas adoptadas, la compañía bloqueó los accesos comprometidos, renovó masivamente credenciales y llaves de seguridad y sumó especialistas internacionales. Además, aseguró que las pólizas, coberturas, atención de siniestros y pagos de beneficios siguen operando con normalidad.
El 13 de octubre, el grupo de ransomware Direwolf incluyó a Interseguro en su portal de extorsión en la dark web. El grupo afirma haber extraído cerca de 2,5 terabytes de información, incluidos documentos internos, código fuente y respaldos de bases de datos, según Infobae.
Consultada sobre esas afirmaciones, la empresa señaló a diversos medios que “como Interseguro no nos pronunciamos sobre información circulada por ciberdelincuentes en la darkweb”. De acuerdo con el medio Perú Retail, los atacantes fijaron un plazo de 34 días para el pago de un rescate.
Una investigación del canal de TV Willax reveló un archivo filtrado con más de cinco mil registros de clientes, que incluyen nombres, documentos de identidad, teléfonos, correos, montos de cobertura y motivos de reclamos. Según el mismo medio, la Dirección de Investigación de Cibercrimen de la Policía Nacional asumió el seguimiento del caso.
La SBS confirmó que fue notificada oficialmente del incidente. “La SBS ya se encuentra realizando el seguimiento y las acciones de supervisión correspondientes”, indicó el regulador de acuerdo con lo que menciona el medio El Comercio, y señalaron que evaluarán el origen del ataque, el análisis forense y el cumplimiento de las normas de ciberseguridad.
Por su parte, Indecopi —la autoridad peruana de protección al consumidor— informó que recibió cuatro reclamos vinculados al incidente. “El Indecopi se mantiene atento al desarrollo del caso en el ámbito de sus competencias”, indicó Indecopi al diario El Comercio, señalando que aunque precisó que los hechos corresponderían a la Autoridad Nacional de Protección de Datos Personales.
No es el primer incidente en el grupo. En octubre de 2024, Interbank, el banco de Intercorp, sufrió una vulneración que amenazó con exponer datos de más de tres millones de usuarios.
